Perimeter: Subdomains, Ports, IP-Informationen und ähnliche Domains

Ein Perimeter schrumpft selten. Er wächst mit jeder Kampagne, jedem Dienstleister und jedem Projekt, das niemand abgeschaltet hat.

Buteo erkennt die Subdomains, die Ihre Domain veröffentlicht, und prüft, welche davon auf Dienste zeigen, die es nicht mehr gibt, der klassische Fall, in dem ein verwaister CNAME es einer anderen Person erlaubt, die Adresse zu beanspruchen und unter Ihrer Marke auszuliefern, was sie möchte. Es wird beobachtet, welche Ports von außen erreichbar sind und was sie ankündigen. Es wird aufgelöst, zu welchen IP-Bereichen und zu welchen Betreibern Ihre Infrastruktur gehört, und genau so stellt sich heraus, dass die Hälfte dessen, was Sie an einem Ort vermuteten, anderswo liegt. Und es wird nach von Dritten registrierten Domains gesucht, die Ihrer ähneln, meist der erste sichtbare Schritt einer Betrugskampagne.

Was Buteo prüft

• ✓Subdomain-Erkennung aus dem, was veröffentlicht ist
• ✓Verwaiste CNAMEs und das Risiko der Übernahme durch Dritte
• ✓Erreichbare Ports und angekündigte Dienste
• ✓IP-Bereiche, ASN und zugehörige Betreiber
• ✓Von Dritten registrierte ähnliche Domains
• ✓Abfrage bekannter Schwachstellen, nur nach ausdrücklicher Zustimmung